[发明专利]一种WiMAX终端及其启动方法

说明书

技术领域

本发明涉及通信领域，并且特别地，涉及一种微波接入全球互通(World Interoperability for Microwave Access，以下简称WiMAX)终端的启动方法以及一种WiMAX终端。

背景技术

移动通信是当今社会发展最为迅猛的产业之一，WiMAX是一项无线宽带技术，并且是一项无线城域网(WMAN)技术，该技术是针对微波和毫米波频段提出的一种新的空中接口标准。

WiMAX是在电信网络融合的大趋势下发展起来的城域网无线接入技术，在未来将实现与全IP网络的无缝融合。该技术能够支持时分双工(Time Division Duplex，TDD)和频分双工(FrequencyDivision Duplex，FDD)，支持逐步选择信道带宽，其中，带宽频率可以为从20MHz到10、5、2.5或1.25MHz，这样，运营商就可以为客户量身定制服务和价格。

并且，借助于20MHz的信道和优化调制(即，256正交振幅调制或QAM)，数据传输速率可以达到70到100MB/秒。至于调制，该技术加入了自适应调制方法，该方法允许无线电设备根据链路范围、噪音和其他条件自动选择最佳调制；此外，该技术还加入了正交频分复用(Orthogonal Frequency Division Multiplexing，OFDM)，这是一种通过宽带传播信号的调制/复用/接入技术，并且与CDMA类似，OFDM也能够最大程度地降低以下影响的关键，即，多路信号、衍射、衰减、以及与微波信号传播有关的其他现象。此外，WiMAX技术还加入了Reed Solomon正向纠错(FEC)、卷积编码、和交叉存取算法，以确定和纠正比特差错。对于FEC捕捉不到的差错，自动重复请求(ARQ)功能只需再次传送有差错的数据包即可进行修正。

另外，为进一步提升链路的可靠性，WiMAX技术中还加入了传送和接收差异，以及自适应天线。在安全方面，该技术包括广泛使用的三重数字加密标准(3DES)，这个168位的密钥具备高度安全的加密性。

对于开发具有移动性能的WiMAX终端，其固件(Firmware)不是存储在Flash里面，而是存放在宿主(Host)的某个位置，这里的Host一般指PC或者其它应用WiMAX终端的宿主。每当设备被插入Host，系统启动时，就会自动将固件下载到设备的RAM中，固件映像(image)下载完成后，固件的真正代码就会运行在内嵌芯片的CPU上。

因为下载的固件能够访问所有芯片上的硬件单元，所以如果任意代码都可以被下载的话，就有可能运行一些违反WiMAX协议的恶意代码，破坏相关约定，访问非授权网络，甚至降低附近(BaseStation，BS)或者移动设备(Mobile，Station，MS)的性能，而且固件会访问芯片上带有X.509证书和设备秘钥的代码识别非易失性存储器(Non-Volatile Memory，NVM)。

因此，只授权可信赖的代码在芯片上运行是非常重要的。然而，目前尚未提出能够避免恶意代码运行、保证终端启动的正确性和安全性的技术方案。

发明内容

考虑到上述问题而做出本发明，为此，本发明的主要目的在于提供一种微波接入全球互通终端的启动方法以及具有启动保护功能的微波接入全球互通终端，以解决相关技术中无法保证终端启动的安全性和正确性的问题。

根据本发明的实施例，提供了一种微波接入全球互通终端的启动方法。

该方法包括：步骤S202，预先对终端启动所需加载的固件以及加载命令进行计算，得到第一固件Hash和第一加载命令Hash，并将固件Hash和加载命令Hash存储至终端的预定存储器；步骤S204，在终端启动时，终端进行启动处理，并启动导入器；步骤S206，导入器执行终端的驱动发送的加载命令将固件下载至终端；步骤S208，导入器计算下载的固件的第二固件Hash以及驱动发送的加载命令的第二加载命令Hash；步骤S210，导入器判断第一固件Hash与第二固件Hash是否匹配，以及判断第一加载命令Hash与第二加载命令Hash是否匹配，并在判断为是的情况下允许启动终端。

其中，在步骤S202中，在得到第一固件Hash和第一加载命令Hash之后，可进一步包括：利用公钥对第一固件Hash和第一加载命令Hash进行加密，将加密的第一固件Hash和第一加载命令Hash存储至预定存储器；将与公钥对应的私钥存储至终端。